A Consulta DNS Online mostra os registros A, AAAA, MX, CNAME, TXT, NS, SOA e outros de um domínio público. A busca passa pelos resolvedores públicos da Cloudflare e do Google. Consultar por aqui é como ligar para a central de informações em vez de confiar no número anotado na agenda antiga. O erro comum é concluir que uma mudança falhou minutos depois de salvá-la, quando o registro antigo ainda vale até o fim do TTL. Espere o TTL restante mostrado ao lado do registro; outros resolvedores podem ter cache diferente.
Como usar a Consulta DNS Online
Digite o domínio, como exemplo.com, e clique em Consultar. Na Consulta DNS Online, veja o registro A ou AAAA para saber para qual IP o site aponta, o MX para conferir quem recebe os e-mails, o TXT para checar SPF e verificações de serviços e o NS para descobrir quem gerencia o DNS. Cada registro vem com o TTL, e as consultas ficam no histórico.
De onde vêm as respostas
A Consulta DNS Online pergunta primeiro ao resolvedor público da Cloudflare e, se ele falhar, ao do Google, pelo protocolo DNS over HTTPS. São resolvedores recursivos: devolvem o que já têm em cache ou o que buscaram no servidor autoritativo do domínio. Por isso o TTL exibido é o tempo que resta no cache daquele resolvedor e pode ser menor do que o valor configurado no painel do seu provedor.
A documentação do formato JSON do DNS over HTTPS da Cloudflare, o primeiro resolvedor consultado, descreve os campos que voltam em cada resposta. Quando o nome não existe, a tela mostra o aviso de domínio inexistente (NXDOMAIN), que quase sempre é erro de grafia.
Registros que costumam vir vazios
A ferramenta pede dez tipos de uma vez e lista, numa linha à parte, os que voltaram sem registro. Vários vazios são normais:
- PTR é consulta reversa, feita a partir de um IP, e quase nunca existe para um nome de domínio.
- SRV fica em nomes com prefixo, como
_sip._tcp.exemplo.com; digite o nome completo para vê-lo. - CNAME não convive com outros registros no mesmo nome, então não aparece no domínio raiz; consulte o www.
- CAA vazio significa que qualquer autoridade certificadora pode emitir certificado para o domínio.
Exemplo prático com o TTL
Imagine que você alterou o registro A de exemplo.com e a consulta mostra TTL de 900 segundos. Se já se passaram 300 segundos desde que aquela resposta entrou no cache, a conta é 900 – 300 = 600 segundos, ou 10 minutos, até a expiração estimada daquela cópia. Esse resultado descreve o cache consultado, não um cronômetro universal: outro resolvedor pode mostrar outro valor ou já ter buscado a configuração nova.
Como interpretar o resultado
Comece pelo nome consultado e pelo tipo do registro. O campo de dados mostra o valor publicado: um endereço IP em A ou AAAA, um destino de servidor em MX ou CNAME e um texto em TXT. Compare o valor e o TTL entre a consulta inicial e a atualização da seção. Se o valor novo aparecer numa consulta e o antigo em outra, registre os dois horários antes de concluir que a alteração está errada.
Em uma migração, A e AAAA ajudam a conferir o site, MX a preservar a entrega de e-mail e TXT a revisar autenticações e verificações. NS mostra a delegação que precisa ser acompanhada quando a operação troca de provedor. Um registro vazio é uma informação sobre aquele tipo e nome, não um diagnóstico automático de falha.
Erros comuns e como evitar
- Digitar
https://ou um caminho de página. Use apenas o nome DNS, comoexemplo.com. - Consultar o domínio raiz esperando encontrar o CNAME do site. Teste também o host usado pelo site, como
www.exemplo.com. - Tratar um TXT longo como se fosse uma única finalidade. Leia o começo do valor e confira qual serviço ou política ele identifica antes de alterar o DNS.
- Tratar o TTL como valor fixo: ele diminui com o tempo e muda conforme o cache que respondeu. Atualize a seção e anote o horário de cada leitura.
Limites e quando não usar
A ferramenta mostra respostas públicas dos resolvedores selecionados. Ela não substitui o painel do provedor, a consulta direta ao servidor autoritativo ou uma análise completa de segurança. O formato JSON do DNS over HTTPS não tem um esquema formal único entre provedores, então integrações críticas devem considerar o formato binário padrão do DNS, que a documentação da Cloudflare recomenda para esse uso. Para investigar uma alteração, confirme no provedor responsável pela zona o que a consulta pública mostrou.
Antes de migrar ou trocar de provedor
Consulte o domínio antes da mudança e guarde os valores de A, MX, TXT e NS; depois, compare com a nova configuração. Para rever só um tipo, use o botão de atualizar daquela seção, sem refazer a consulta inteira. Para alinhar os conceitos com quem vai operar a mudança, use o verbete domínio e DNS do glossário.